Исследование угроз, связанных с повторным использованием утраченных номеров телефонов: эксперимент с авторизацией в соцсетях.
Опасное цифровое наследство: какие угрозы таит реинкарнация утраченного номераКогда-нибудь видели такое, что в социальных сетях ваша бывшая одноклассница Оля стала каким-то усатым Николаем? А в чужой групповой чат попадали по ошибке? Причём не просто какой-то спам, а реальный чат друзей, собирающихся на рыбалку или на день рождения? Может, получали сообщение в Telegram о новом пользователе с номером покойной бабушки Зины?Что-то подобное может произойти после блокировки SIM-карты спустя определён...
Читать полностью
Аргументы в пользу использования анонимных мессенджеров с шифрованием, критика Telegram и описание альтернатив.
Анонимный мессенджер — обязательный стандарт для каждого человекаВ наше время важность анонимности в Интернете возросла многократно. Интернет уже не то место, где можно спокойно себя чувствовать, сегодня за лайк или неосторожную фразу в чате может прилететь несколько лет в тюрьме. Такова сегодняшняя реальность, и не только в РФ и РБ, но и в более цивилизованных странах.Даже если вы сейчас не нарушаете никаких законов, ваш трафик и история сообщений сохраняются «где надо», а в будущем и зако...
Читать полностью
Советы по модернизации электрогитары Cort KX100: как получить желаемый звук с двумя хамбакерами.
Прокачиваем «народную» электрогитару Cort KX100Если на инструменте установлены два хамбакера и сингл посередине, то можно получить и «стекло» по мотивам культового Fender Stratocaster. Но в случае, когда звукоснимателя всего два, и они оба хамбакеры… не сто́ит отчаиваться! Достичь желаемого результата всё-таки можно. Сегодня вы узнаете, увидите и услышите, как это сделать.
Читать полностью
Опыт разработки конвертера для подключения двухканальной матрицы к одноканальному источнику LVDS.
«Читатели моих статей, наверное, уже заметили, что меня особенно привлекает тема преобразования видеоинтерфейсов. В тексте хочу поделиться опытом подключения двухканальной матрицы к одноканальному источнику с помощью разработанного конвертера»Преобразование одноканального LVDS в двухканальный
Читать полностью
Продолжение статьи о дефектах на печатных узлах QFN, SON, DFN, QFP, выявляемых рентген-контролем.
Взгляд в игольное ушко: какие дефекты открывает рентген на печатных узлах QFN, SON, DFN и QFPПродолжаем изучать дефекты, которые можно встретить при рентген-контроле качества печатных узлов. В первой части статьи Александр Патутинский, технолог по подготовке и запуску печатных плат в производство, систематизировал дефекты BGA-корпусов. Кроме них, рентген-снимки могут показать дефекты таких корпусов, как QFN (Quad Flat No-lead), SON (Small Outline No-lead), DFN (Dual Flat No-lead) и QFP (Quad Fla...
Читать полностью
Рассуждения о том, почему профилактическая медицина не работает в отличие от техники, и как изменить подход.
Почему не работает профилактическая медицина?Когда речь идёт про станок, автомобиль или другой механизм, там очень понятно, почему нужны профилактика и регулярные проверки работы. Ремонтировать до того, как всё внутри разнесёт при аварии, обычно как-то проще и дешевле, чем потом.С людьми это не работает. Чтобы прийти к такому подходу про человеческое здоровье, надо поменять сложившийся веками и тысячелетиями принцип: человек не идёт к врачу, пока он здоров. Он обращает внимание на здоровье, толь...
Читать полностью
Воспоминания о мобильных приложениях в Советском Союзе на основе старых носителей информации.
[ХАБРААРХИВ]«Некоторое время назад нашёл у себя в сарае старые носители информации с программами для советского мобильного девайса. Пустив скупую мужскую слезу по старым-добрым временам, я решил рассказать читателям о моих первых шагах в области ИТ»О мобильных приложениях в Советском Союзе#хабраархив
Читать полностью
Первая часть статьи о технике лэмпворк: изготовление декоративных стеклянных бусин на горелке.
Lampwork — декоративная стеклодувная техника. Часть первая. Работы подготовительныеРечь идёт об изготовлении в пламени горелки небольших декоративных вещиц из цветного художественного стекла на металлической спице, что радикально облегчает дело. Готовая работа, однако, имеет непременное технологическое отверстие от державки и цельностеклянное устройство. В основном это разнообразно украшенные стеклянные шарики-бусины для сборки дамской бижутерии, которые, впрочем, бывают настоящими произвед...
Читать полностью
История обнаружения бэкдора в смарт-картах FM11RF08S от Shanghai Fudan Microelectronics, демонстрирующая риски слепого доверия.
Ключ от всех дверей: как нашли бэкдор в самых надёжных картах доступаВы прикладываете ключ-карту к считывателю, и дверь офиса открывается. Но что, если такой пропуск может взломать и скопировать любой желающий?В 2020 году Shanghai Fudan Microelectronics выпустила новые смарт-карты FM11RF08S. Производитель заявил об их полной защищённости от всех известных методов взлома. Группа исследователей проверила эти заявления и обнаружила встроенный бэкдор, позволяющий получить полный доступ к данным карт...
Читать полностью
Ностальгическая статья о Fallout 3, его влиянии и воспоминаниях о пустошах Вашингтона.
Ностальгические игры: Fallout 3Некоторые игры становятся не просто воспоминанием, а частью нашего прошлого, вплетаясь в него навсегда. Вот и Fallout 3 для многих — больше, чем игра, это настоящая машина времени, возвращающая нас в 2008 год, когда слова «Столичная пустошь» вызывали ассоциации с полуразрушенными городами, опустевшими дорогами и безграничными радиоактивными просторами, зовущими нас навстречу неизвестности. Стоит лишь услышать знакомую мелодию или увидеть скриншот — и вот ...
Читать полностью
В Канаде арестован подозреваемый во взломе Snowflake, затронувшем 165+ организаций.
В Канаде арестован подозреваемый во взломе компании SnowflakeКанадские власти сообщили об аресте человека, которого подозревают во взломе компании Snowflake, занимающейся облачным хранением данных. В результате этой компрометации пострадали более 165 организаций-клиентов Snowflake и были похищены данные сотен миллионов человек.https://xakep.ru/2024/11/08/judische-arrested/
Читать полностью
Обсуждение различий между контейнеризацией и виртуализацией, критика путаницы в индустрии.
Хватит называть контейнеризацию виртуализацией!Как-то мы уже обсуждали особенности Docker на разных системах, а сегодня копнём глубже и поговорим о том, как наша индустрия поймала саму себя в ловушку Джокера и умудрилась запутать всех, выдавая контейнеризацию за виртуализацию.
Читать полностью
Малварь GoblinRAT шпионила за российскими ведомствами с 2020 года, обнаружена Solar.
GoblinRAT шпионил за российскими ведомствами три годаСпециалисты Solar 4RAYS ГК «Солар» обнаружили уникальную малварь GoblinRAT в сетях нескольких российских ведомств и ИТ-компаний, которые обслуживают госсектор. С помощью GoblinRAT злоумышленники смогли получить полный контроль над инфраструктурой жертв. Самые ранние следы заражения датируются 2020 годом, и эксперты пишут, что на сегодня это одна из самых сложных и скрытных атак, с которыми им доводилось сталкиваться.https://xakep.ru/2024/11/08...
Читать полностью
Эксперимент: запуск ядра Linux без операционной системы, только с загрузчиком и пользовательской программой.
Голый Линукс: запуск ядра-одиночкиИтак, Linux — не операционная система, а только ядро для неё. Всё остальное приходит от проекта GNU (и других). И вот интересно — на что годится ядро само по себе?Эта статья — очень «начального» уровня. Устроим маленький эксперимент — создадим чистую виртуальную машину и попробуем запустить ядро Linux «без всего». Или почти «без», так как нам понадобится загрузчик ОС и какая-нибудь «пользовательская программа».
Читать полностью
Cisco исправляет критическую уязвимость (10 баллов CVSS) в точках доступа URWB.
Cisco исправляет критическую уязвимость в точках доступа URWBКомпания Cisco устранила критическую уязвимость (10 баллов из 10 возможных по шкале CVSS) в точках доступа Ultra-Reliable Wireless Backhaul (URWB). Проблема позволяла злоумышленникам выполнять команды с привилегиями root на уязвимых устройствах.https://xakep.ru/2024/11/08/uwrb-critical-bug/
Читать полностью
Эволюция систем управления автомобилями с 1904 года: от простых интерфейсов до современных функций комфорта.
Эволюция систем управления автомобилями: с 1904 года до наших днейСначала интерфейс автомобилей был лаконичным и простым: основные органы управления, отображение скорости, температуры, количество оборотов двигателя. Когда появились дополнительные функции комфорта (климат, музыка, навигация и так далее), способов вывода информации для владельца стало больше.
Читать полностью
Обзор электроактивных и электроадгезионных приводов роботов, малоизвестных широкой публике.
Электроактивные и электроадгезионные приводы роботовМногие, кто интересуется робототехникой, могут рассказать об интересных приводах, используемых в робототехнических устройствах: кто-то вспомнит виброприводы шагоходов, а кто-то даже упомянет перистальтический привод… Тем не менее, есть ещё как минимум два вида приводов, малоизвестных широкой публике. Именно о них и пойдёт рассказ.
Читать полностью
Статья об атаках на Active Directory: NTLM Relay и NTDS dumping на платформе Hack The Box.
Базовые атаки на AD. Разбираем NTLM Relay и NTDS dumping #статьи #подписчикамВ этой статье я продемонстрирую две атаки на Active Directory, опишу используемые злоумышленниками утилиты и расскажу о ключевых индикаторах, на которые стоит обратить внимание при возникновении подозрительной активности. Практические задания будем выполнять на лабораторных работах Sherlocks с платформы Hack The Box.https://xakep.ru/2024/11/08/ad-relay-dumping/
Читать полностью
Вредоносный пакет в PyPI похищал ключи AWS у разработчиков в течение трех лет.
Пакет из PyPI похитил у разработчиков тысячи ключей AWSИсследователи обнаружили в Python Package Index (PyPI) вредоносный пакет, который незаметно похищал учетные данные Amazon Web Services (AWS) у разработчиков. Пакет оставался незамеченным около трех лет, и за это время его успели загрузить тысячи раз.https://xakep.ru/2024/11/08/fabrice/
Читать полностью
Разработчик делится опытом изучения языков программирования, которые изменили его мышление, включая взрывающие мозг языки.
«Я программирую с восьми лет, и основную часть жизни был разработчиком в том или ином качестве. На протяжении своей жизни кодера я изучил множество языков программирования, которые казались клонами друг друга. Но было и несколько языков, изменивших мой взгляд на программирование, а то и мышление в целом»Языки программирования, взрывающие мозг
Читать полностью
Запись прямого эфира с опенсорс-разработчиком Никитой Соболевым, обсуждение насущных тем и философия технологий.
🎙 На случай, если пропустили, ловите запись прямого эфира с опенсорс-разработчиком и предпринимателем Никитой Соболевым. Было интересно — обсудили насущное и немного пофилософствовали о жизни в мире технологий!
Читать полностью
Обзор технологий, появившихся в процессорах со времён 486: история развития, список функций, используемых сегодня.
Какие общие технологии и решения появились в процессорах со времён 486, которыми мы часто пользуемся?Вопрос действительно интересный — что нового появилось, чем мы пользуемся каждый день? Что умеют современные процессоры, чего не могли процессоры год или два назад, пять или десять лет назад, сорок лет назад? Мы просто используем миллиарды транзисторов, даже не зная, как они работают. Покопавшись в Википедии, на сайте Агнера Фога и в документации Intel, автор составил список того, что появил...
Читать полностью
Positive Technologies: треть SIM-карт дают доступ к чужим аккаунтам из-за повторного использования номеров.
Positive Technologies: треть SIM-карт дают доступ к чужим аккаунтамСпециалисты Positive Technologies провели исследование, изучив SIM-карты пяти крупных операторов связи. Выяснилось, что каждый второй телефонный номер уже использовался для регистрации каких-либо учетных записей, а более трети всех изученных SIM-карт позволяли попытаться войти в аккаунты, созданные прежним владельцем номера.https://xakep.ru/2024/11/08/sim-danger/
Читать полностью
Новости: прекращение выпуска телевизоров в Шушарах, увольнения Nissan, учёные повысили эффективность противогрибковых препаратов, и другие.
⚡ Новости к этому часу📺 Предприятие китайской TPV Technology в Шушарах прекратило выпуск телевизоров Sony, Sharp, Philips и других брендов🚗 Nissan уволит 9 тысяч сотрудников и сократит производственные мощности на 20%👩⚕️ Учёные смогли значительно повысить эффективность противогрибковых препаратов🧠 Звёздочки в мозге помогают хранить воспоминания🩹 Представлен пластырь для точной передачи тактильных ощущений в различных ситуациях (ФОТО)🤷♂️ От разработчика из России не приняли Pull Request в опенс...
Читать полностью
UX-дизайнер обсуждает проблему неактивной кнопки отправки формы на сайте, основываясь на советах коллег из Яндекса.
«Недавно попалась мне на глаза рекомендация от коллег из Яндекса. Они делали аудит рекламы одного из моих клиентов и заодно дали советы по сайту. Меня как ux-дизайнера удивили несколько из этих советов, сегодня расскажу об одном»Проблема неактивной кнопки отправки формы
Читать полностью
iPhone на iOS 18 перезагружаются сами по себе, создавая проблемы для криминалистов.
У киберкриминалистов возникла проблема: iPhone перезагружаются сами по себеПравоохранители и криминалисты обеспокоены странным поведением iPhone, судя по всему, связанным с релизом iOS 18. Обнаружилось, что устройства самостоятельно перезагружаются, если какое-то время не подключались к сети сотового оператора. Это серьезно затрудняет последующую разблокировку таких телефонов, например, конфискованных у преступников.https://xakep.ru/2024/11/08/iphone-afu-reboot/
Читать полностью
Умная колыбель от стартапа, поддерживаемого a16z, использует ИИ для укачивания ребенка и предотвращения плача, открывая новые сценарии умного дома.
Вчера случилось принять участие в разговоре про сценарии использования умного дома — и участники (включая меня) грустили по поводу ограниченности этих сценариев (особенно если не рассматривать связанные с медиапотреблением).А сегодня натыкаюсь на интересный сценарий, который вчера никому из нас в голову не пришел: умная колыбель.И правда — колыбелька, которая умеет малыша именно так укачивать, как ему нравится — и по его движениям ловить тот момент, когда он готов расплакаться, но еще не начал э...
Читать полностью
Статья-туториал о написании интерпретатора байткода, который может обгонять JIT/AOT-компиляцию по скорости.
Глобально оптимальный, восьмой и наиболее быстрый вид интерпретаторов байткодаЭта статья вступает в техническую полемику со статьёй 2015 года за авторством Atakua. Atakua исследует семь видов интерпретаторов байткода, но делает это без уважения — быстрейшей оказывается двоичная трансляция, которая, по сути, уже не интерпретатор байткода, а форма Ahead-Of-Time-компилятора. Эта двоичная трансляция транслирует байткод в машинный код, представляющий собой цепочку вызовов скомпилированных сервис...
Читать полностью
Трансляция True Tech Champ в Москве: шоу-финал по программированию, гонка роботов, доклады об LLM и обучении роботов.
В эти минуты в Москве проходит True Tech Champ — уникальный формат, в котором шоу-финал чемпионата по программированию совмещён с конференцией и фестивалем технологий.📺 Мы ведём прямую трансляцию главного зала у себя в ВК 👈Присоединяйтесь! Давайте смотреть гонку роботов: робомыши будут проходить лабиринт на скорость, а задачу им усложнят ловушки, огонь, дым и вспышки света. А еще нас ждут доклады ученых и IT-профессионалов — о LLM, обучении роботов и стремлении побеждать как факторе развити...
Читать полностью
Обзор нововведений Python 3.13, не попавших в заголовки: без упоминания REPL, no-GIL, JIT, типов и ошибок.
Python 3.13: что не попало в заголовкиМы не будем говорить про новый REPL, no‑GIL-сборку, экспериментальный JIT‑компилятор, устаревшие штуки, новые плюшки системы типов или улучшенные сообщения об ошибках. Вместо этого посмотрим на то, о чём многие не говорили.
Читать полностью